ΑΝΑΘΕΣΗ ΣΤΗΝ ΕΤΑΡΕΙΑ IMPACT ΜΟΝ. ΑΕ ΩΣ ΠΑΡΟΧΟ ΗΛΕΚΤΡΟΝΙΚΗΣ ΕΚΔΟΣΗΣ ΣΤΟΙΧΕΙΩΝ ΔΙΑΒΙΒΑΣΗ ΚΑΙ ΑΡΧΕΙΟΘΕΤΗΣΗ. ΑΜΟΙΒΗ ΠΑΡΟΧΟΥ ΟΚΤΑΚΟΣΙΑ ΠΕΝΗΝΤΑ ΕΥΡΩ (850,00€) ΠΛΕΟΝ ΤΟ Φ.Π.Α

Σύμβαση Παροχής Υπηρεσιών Ηλεκτρονικής Διαβίβασης, Διαχείρισης και Αρχειοθέτησης Παραστατικών μέσω της Υπηρεσίας ΕΥΡΩΠΑΙΚΟ ΠΟΛΙΤΙΣΤΙΚΟ ΚΕΝΤΡΟ ΔΕΛΦΩΝ Αθήνα, /sndate/ DocuSign Envelope ID: 6CE5F972-6DEC-498C-B5C9-D47F4B2B0FED

-- 1 of 17 --

Εμπιστευτικό / Σύμβαση Παροχής Υπηρεσιών EINVOICING 23 Kyprou Str. 18346 ATHENS, GREECE T/F: (+30) 210 8833624E: isimpact@impact.gr W: WWW.IMPACT.GR Σελίδα 2 από 17 1. Περιεχόμενα 1. Περιεχόμενα .................................................................................................................................................. 2 2. Ορισμοί .......................................................................................................................................................... 3 3. Αντικείμενο και Πεδίο Εφαρμογής................................................................................................................ 3 4. Διασφάλιση Ηλεκτρονικής Επικοινωνίας ...................................................................................................... 3 5. Υποχρεώσεις Παρόχου .................................................................................................................................. 4 6. Απαιτήσεις Λειτουργίας ................................................................................................................................ 4 7. Ταυτοποίηση, Ενημέρωση, Δήλωση στην ΑΑΔΕ ........................................................................................... 4 8. Πρόσβαση Ελεγκτικών Αρχών - Ανάκλησης Αδείας Καταλληλότητας .......................................................... 4 9. Υποστήριξη - Εκπαίδευση.............................................................................................................................. 4 10. Διαθεσιμότητα Υπηρεσίας ............................................................................................................................ 4 11. Ανωτέρα Βία .................................................................................................................................................. 4 12. Εχεμύθεια, Εμπιστευτικές Πληροφορίες, Επεξεργασία Προσωπικών Δεδομένων ...................................... 5 13. Αξία Χρήσης της Υπηρεσίας EINVOICING ...................................................................................................... 6 14. Έναρξη - Διάρκεια - Καταγγελία Σύμβασης................................................................................................... 6 15. Τροποποίηση Όρων, Διαιρετός Χαρακτήρας ................................................................................................ 7 16. Σχέση των Συμβαλλομένων Μερών .............................................................................................................. 7 17. Εγγυήσεις....................................................................................................................................................... 7 18. Πνευματικά Δικαιώματα και Σήματα ............................................................................................................ 7 19. Περιορισμός Ευθύνης και Αποζημίωση ........................................................................................................ 7 20. Γενικές Διατάξεις ........................................................................................................................................... 7 21. Ειδικές Διατάξεις - Εφαρμοστέο Δίκαιο ........................................................................................................ 8 22. Παράρτημα 1: Τιμοκατάλογος Υπηρεσιών EINVOICING ............................................................................... 9 23. Παράρτημα 2: Επεξεργασία Δεδομένων Προσωπικού Χαρακτήρα - Υπεργολάβοι ..................................... 9 DocuSign Envelope ID: 6CE5F972-6DEC-498C-B5C9-D47F4B2B0FED

-- 2 of 17 --

Εμπιστευτικό / Σύμβαση Παροχής Υπηρεσιών EINVOICING 23 Kyprou Str. 18346 ATHENS, GREECE T/F: (+30) 210 8833624E: isimpact@impact.gr W: WWW.IMPACT.GR Σελίδα 3 από 17 Σύμβαση Παροχής Υπηρεσιών Ηλεκτρονικής Διαβίβασης, Διαχείρισης και Αρχειοθέτησης Παραστατικών μέσω της Υπηρεσίας EINVOICING Στην Καλλιθέα Αττικής σήμερα, /stdate/ , συνάπτεται η παρούσα Σύμβαση Παροχής Υπηρεσιών Ηλεκτρονικής Διαβίβασης, Διαχείρισης και Αρχειοθέτησης Παραστατικών μέσω της Υπηρεσίας EINVOICING, εφεξής καλούμενης η «Σύμβαση», μεταξύ των παρακάτω συμβαλλόμενων μερών:: Αφενός της ανώνυμης εταιρείας με την επωνυμία «INFORMATION SYSTEMS IMPACT ΜΟΝΟΠΡΟΣΩΠΗ ΑΝΩΝΥΜΗ ΕΤΑΙΡΕΙΑ ΠΑΡΟΧΗΣ ΥΠΗΡΕΣΙΩΝ ΠΛΗΡΟΦΟΡΙΚΗΣ» και τον διακριτικό τίτλο «INFORMATION SYSTEMS IMPACT MON. A.E..», η οποία εδρεύει στο Μοσχάτο Αττικής, οδός Κύπρου αρ. 23, Τ.Κ. 18346, Α.Φ.Μ. 998774616, Δ.Ο.Υ. ΦΑΕ Αθηνών, αριθ. Γ.Ε.ΜΗ. 007048501000, και εκπροσωπείται νόμιμα για την υπογραφή της παρούσας από τον κ. Ευάγγελο Χατζηγεωργίου, CEO, εφεξής «Πάροχος», και Αφετέρου της εταιρείας με την επωνυμία «ΕΥΡΩΠΑΙΚΟ ΠΟΛΙΤΙΣΤΙΚΟ ΚΕΝΤΡΟ ΔΕΛΦΩΝ», και τον διακριτικό τίτλο «ΕΥΡΩΠΑΙΚΟ ΠΟΛΙΤΙΣΤΙΚΟ ΚΕΝΤΡΟ ΔΕΛΦΩΝ», η οποία εδρεύει στην ΑΘΗΝΑ, οδός ΦΡΥΝΙΧΟΥ, T.K. 10558, ΑΦΜ 090031581, Δ.Ο.Υ. Α ΑΘΗΝΩΝ, αριθ. Γ.Ε.ΜΗ. ERROR, και εκπροσωπείται νόμιμα για την υπογραφή της παρούσας από τον/την κ. ΑΝΔΡΕΑΣ ΓΚΟΦΑΣ, ΔΙΕΥΘΥΝΤΗΣ, εφεξής η «Υπόχρεη Οντότητα». 2. Ορισμοί Για τους σκοπούς της Σύμβασης αποδίδεται η παρακάτω σημασία στους ακόλουθους όρους: 2.1. Ως «Πάροχος Ηλεκτρονικής Έκδοσης Στοιχείων», εφεξής «Πάροχος», νοείται, σύμφωνα με τον ορισμό του παραρτήματος Α του ν. 4308/2014 (ΦΕΚ 251Α/24.11.2014) και του άρθρου 1 της Α.1035/18.2.2020 απόφασης Υφυπουργού Οικονομικών (ΦΕΚ 55Β/20.2.2020), το νομικό πρόσωπο το οποίο, κατόπιν ανάθεσης άλλης οντότητας (« από την Υπόχρεη Οντότητα»), παρέχει προς αυτήν «Υπηρεσίες Παρόχου Ηλεκτρονικής Έκδοσης Στοιχείων» σύμφωνα με τις διατάξεις της εκάστοτε ισχύουσας νομοθεσίας. 2.2. Ως «Υπηρεσίες Παρόχου Ηλεκτρονικής Έκδοσης Στοιχείων», εφεξής «Υ.ΠΑ.Η.Ε.Σ.», νοείται η υπηρεσία EINVOICING που έχει αναπτύξει ο Πάροχος, μέσω της οποίας η Υπόχρεη Οντότητα θα δύναται να διαβιβάζει στους Πελάτες της και να διαχειρίζεται τα ηλεκτρονικά της παραστατικά εσόδων. Μέσω της Υ.ΠΑ.Η.Ε.Σ., θα διατηρούνται τόσο τα σχετικά ηλεκτρονικά παραστατικά όσο και τα στοιχεία των Πελατών (Ληπτών) της Υπόχρεης Οντότητας, για όσο χρόνο απαιτηθεί. 2.3. Ως «Υπόχρεη Οντότητα» νοείται η αναθέτουσα, στον Πάροχο, οντότητα (φυσικό ή νομικό πρόσωπο), στην οποία παρέχεται, βάσει της Σύμβασης , η δυνατότητα μη αποκλειστικής χρήσης της υπηρεσίας EINVOICING, μέσω της οποίας ο Πάροχος θα προβαίνει για λογαριασμό της Υπόχρεης Οντότητας στη διαβίβαση, 2.3.1. της φορολογικής σύνοψης του κάθε εκδοθέντος παραστατικού εσόδου της προς την Ανεξάρτητη Αρχή Δημοσίων Εσόδων (Α.Α.Δ.Ε.), με συγκεκριμένο μορφότυπο και διαδικασία αποστολής, σύμφωνα με τις απαιτήσεις της. 2.3.2. των εκδιδόμενων παραστατικών στον Πελάτη (Λήπτη) αυτής, σε ηλεκτρονική μορφή με χρήση υποδομών του Παρόχου, καθώς και σε εκτυπώσιμη μορφή, εάν αυτό ζητηθεί. 2.3.3. άλλων στοιχείων και αρχείων προς τους Πελάτες (Λήπτες) αυτής. 2.3.4. καθώς και την αποθήκευση των παραστατικών αυτών σύμφωνα με τα Ελληνικά Λογιστικά Πρότυπα («ΕΛΠ») και την κείμενη νομοθεσία. 2.4. Ως «Λήπτης» ή «Πελάτης» νοείται ο εκάστοτε αντισυμβαλλόμενος της Υπόχρεης Οντότητας, προς τον οποίο θα διαβιβάζονται από τον Πάροχο μέσω της υπηρεσίας EINVOICING παραστατικά ή άλλα στοιχεία και αρχεία τα οποία θα εκδίδει η Υπόχρεη Οντότητα. 3. Αντικείμενο και Πεδίο Εφαρμογής Η Υπόχρεη Οντότητα αναθέτει στον Πάροχο, ο οποίος διαθέτει από την Α.Α.Δ.Ε. αριθμό άδειας καταλληλόλητας ΥΠΑ.Η.Ε.Σ. 2023_10_103Impact_002_Impact eInvoicing_V1_24102023, για το λογισμικό της υπηρεσίας EINVOICING, τη διαβίβαση προς τους Πελάτες της όλων των ηλεκτρονικών της παραστατικών πωλήσεων για λογαριασμό της, καθώς επίσης και τη διαχείριση και αρχειοθέτηση των παραστατικών αυτών, για όσο χρόνο η Σύμβαση θα παραμένει σε ισχύ, σύμφωνα με τις διατάξεις της Α.1035/18.2.2020 απόφασης Υφυπουργού Οικονομικών (ΦΕΚ 55Β/20.2.2020) και της εκάστοτε ισχύουσας νομοθεσίας. 3.1. Συγκεκριμένα, ο Πάροχος προσφέρει στην Υπόχρεη Οντότητα τη δυνατότητα μη αποκλειστικής χρήσης της υπηρεσίας EINVOICING με αντίστοιχη χρέωση, για την ηλεκτρονική διαβίβαση των δεδομένων των παραστατικών πωλήσεών στους Πελάτες της σύμφωνα με τις απαιτήσεις της Α.Α.Δ.Ε. και με όσες δυνατότητες διαχείρισης και αρχειοθέτησης της προσφέρονται από τον Πάροχο μέσω αυτής της υπηρεσίας. Για κάθε εκδιδόμενο παραστατικό θα αποστέλλεται κατά το χρόνο έκδοσης αυτού, μέσω απευθείας επικοινωνίας (online - realtime), η φορολογική σύνοψη του ηλεκτρονικού στοιχείου στην Α.Α.Δ.Ε., με συγκεκριμένο μορφότυπο και διαδικασία αποστολής, σύμφωνα με τις απαιτήσεις της Α.Α.Δ.Ε. 3.2. Οι διατάξεις της Σύμβασης δεν προορίζονται για τη ρύθμιση όσων συμβατικών υποχρεώσεων προκύπτουν ή απορρέουν από τις υποκείμενες συναλλαγές μεταξύ της Υπόχρεης Οντότητας και των Πελατών της, οι οποίες έχουν πραγματοποιηθεί ή θα πραγματοποιούνται με τη χρήση της υπηρεσίας EINVOICING του Παρόχου. 4. Διασφάλιση Ηλεκτρονικής Επικοινωνίας Η Υπόχρεη Οντότητα εγγυάται ότι θα διασφαλίζει ότι το περιεχόμενο των διαβιβαζομένων μέσω της υπηρεσίας EINVOICING ηλεκτρονικών παραστατικών δεν θα έρχεται σε αντίθεση ούτε θα παραβαίνει με την εκάστοτε ισχύουσα ελληνική νομοθεσία. Επιπλέον η Υπόχρεη Οντότητα θα λαμβάνει όλα τα απαραίτητα και αναγκαία μέτρα για τη διασφάλιση της απρόσκοπτης ηλεκτρονικής DocuSign Envelope ID: 6CE5F972-6DEC-498C-B5C9-D47F4B2B0FED

-- 3 of 17 --

Εμπιστευτικό / Σύμβαση Παροχής Υπηρεσιών EINVOICING 23 Kyprou Str. 18346 ATHENS, GREECE T/F: (+30) 210 8833624E: isimpact@impact.gr W: WWW.IMPACT.GR Σελίδα 4 από 17 της επικοινωνίας με τον Πάροχο, τον οποίο θα ενημερώνει άμεσα σε περίπτωση οποιασδήποτε απώλειας της ηλεκτρονικής επικοινωνίας μεταξύ Παρόχου και Υπόχρεης Οντότητας ανεξαρτήτως της διάρκειας αυτής. 5. Υποχρεώσεις Παρόχου Ο Πάροχος αναλαμβάνει να: 5.1. παρέχει άμεση πρόσβαση στο βαθμό που αυτό είναι εφικτό στο σύνολο των δεδομένων, τα οποία αφορούν την Υπόχρεη Οντότητα, στην ίδια την Υπόχρεη Οντότητα και στις αρμόδιες υπηρεσίες της Α.Α.Δ.Ε., για τη διενέργεια φορολογικών ελέγχων. Ειδικότερα, ο Πάροχος διαθέτει σε λειτουργία προς την Α.Α.Δ.Ε. κατάλληλη διεπαφή για τη λήψη στοιχείων παραστατικών της Υπόχρεης Οντότητας. 5.2. εξασφαλίζει την ανωνυμία των εκδιδόμενων ηλεκτρονικών παραστατικών, στα οποία πρέπει να είναι δυνατή η άμεση επισκόπηση του συνόλου του περιεχομένου τους από ιστοσελίδα του Παρόχου, πριν τη διαβίβασή τους στον Πελάτη λιανικής. 6. Απαιτήσεις Λειτουργίας Ο Πάροχος αναλαμβάνει τη συντήρηση και τη διατήρηση του περιβάλλοντος λειτουργίας της υπηρεσίας EINVOICING, σύμφωνα με τους όρους και τις προϋποθέσεις της κείμενης νομοθεσίας και της παρούσας Σύμβασης . Επιπλέον για τη διαβίβαση ηλεκτρονικών παραστατικών απαιτείται η κατάλληλη σύνδεση του πληροφοριακού συστήματος της Υπόχρεης Οντότητας με την υπηρεσία EINVOICING (για την οποία θα μεριμνήσει η Υπόχρεη Οντότητα σύμφωνα με τις υποδείξεις του Παρόχου), καθώς και ο κατάλληλος ηλεκτρονικός και τηλεπικοινωνιακός εξοπλισμός του εκάστοτε Πελάτη για την πρόσβασή του στο διαδίκτυο (WEB), ρητώς απαλλασσόμενου του Παρόχου από οποιαδήποτε ευθύνη σε σχέση με τυχόν δυσλειτουργίες στον εξοπλισμό κλπ. της Υπόχρεης Οντότητας ή/και του εκάστοτε Πελάτη . 7. Ταυτοποίηση, Ενημέρωση, Δήλωση στην ΑΑΔΕ Ο Πάροχος είναι υπεύθυνος για την ταυτοποίηση της Υπόχρεης οντότητας που υποστηρίζει και με την οποία συμβάλλεται. Η Υπόχρεη οντότητα θα μπορεί να ταυτοποιείται, χρησιμοποιώντας τους κωδικούς myTaxisNet. Ο Πάροχος ενημερώνει και επικαιροποιεί τα στοιχεία της Υπόχρεης Οντότητας άμεσα ύστερα από οποιαδήποτε μεταβολή στοιχείων του γνωστοποιηθεί από την Υπόχρεη Οντότητα.. Ο Πάροχος είναι υποχρεωμένος να δηλώσει εντός δέκα (10) ημερών, σε ηλεκτρονική υπηρεσία της Α.Α.Δ.Ε., τη σύναψη Σύμβασης με την Υπόχρεη Οντότητα, καθώς και την ημερομηνία έναρξης ισχύος της Σύμβασης. Αντίστοιχη υποχρέωση δήλωσης και εντός της ίδιας προθεσμίας υφίσταται και για την Υπόχρεη Οντότητα. 8. Πρόσβαση Ελεγκτικών Αρχών - Ανάκλησης Αδείας Καταλληλότητας Ο Πάροχος υποχρεούται να παρέχει πρόσβαση στις αρμόδιες ελεγκτικές υπηρεσίες της Α.Α.Δ.Ε. , για τον έλεγχο τήρησης των προδιαγραφών χορήγησης άδειας καταλληλότητας του λογισμικού της υπηρεσίας EINVOICING και της ορθής λειτουργίας αυτού του αδειοδοτημένου λογισμικού. Ο Πάροχος είναι υποχρεωμένος, σε περίπτωση που η αρμόδια Επιτροπή Ελέγχου της Α.Α.Δ.Ε. αποφασίσει ότι συντρέχουν λόγοι ανάκλησης της άδειας καταλληλότητάς του, να ενημερώσει άμεσα την Υπόχρεη Οντότητα, σχετικά με την απόφαση αυτή. 9. Υποστήριξη - Εκπαίδευση Ο Πάροχος αναλαμβάνει να διαθέσει στην Υπόχρεη Οντότητα, κατάλληλο τεχνικό προσωπικό με επαρκές δίκτυο εξυπηρέτησης, για την υποστήριξή της. Ο Πάροχος αναλαμβάνει να διαθέσει στην Υπόχρεη Οντότητα, βιβλίο οδηγιών χρήσης στην ελληνική γλώσσα. Επιπλέον, αναλαμβάνει να παρέχει προς την Υπόχρεη Οντότητα εύλογη υποστήριξη, στη χρήση της Υπηρεσίας EINVOICING κατά τις εργάσιμες ημέρες (Δευτέρα – Παρασκευή) και ώρες (09.00-17.00). Οι παραπάνω υπηρεσίες προσφέρονται κατόπιν συμφωνίας και μπορεί να ισχύσει χρέωση σύμφωνα με τον εκάστοτε ισχύοντα Τιμοκατάλογο της Impact. 10. Διαθεσιμότητα Υπηρεσίας 10.1. Ο Πάροχος θα εξασφαλίζει ότι o χρόνος της παρεχόμενης προς την Υπόχρεη Οντότητα υπηρεσίας EINVOICING θα ανέρχεται τουλάχιστον σε 99% του χρόνου ο οποίος θα παρέχεται από το τηλεπικοινωνιακό δίκτυο. 10.2. Η υπηρεσία EINVOICING παρέχεται ως έχει και ο Πάροχος δεν ευθύνεται για τυχόν διακοπή διαθεσιμότητας ή δυσλειτουργίες οι οποίες τυχόν προκαλούνται από τη διακοπή ή διαλείπουσα λειτουργία του παρόχου τηλεπικοινωνιακών υπηρεσιών της Υπόχρεης Οντότητας, της Α.Α.Δ.Ε. ή/και των Πελατών. 11. Ανωτέρα Βία Τα συμβαλλόμενα μέρη δεν θα φέρουν ευθύνη έναντι αλλήλων σε περίπτωση μη εκπλήρωσης ή πλημμελούς εκπλήρωσης των συμβατικών υποχρεώσεων από την παρούσα Σύμβαση, οφειλόμενης είτε σε γεγονότα ανωτέρας βίας (ενδεικτικά: απεργίες, κοινωνικές αναταραχές, αστοχίες τηλεπικοινωνιών ή παρόχων υπηρεσιών διαδικτύου, σεισμούς, πυρκαγιές ή άλλες φυσικές καταστροφές, πανδημίες, κυβερνητικούς περιορισμούς), είτε σε τυχηρά γεγονότα. DocuSign Envelope ID: 6CE5F972-6DEC-498C-B5C9-D47F4B2B0FED

-- 4 of 17 --

Εμπιστευτικό / Σύμβαση Παροχής Υπηρεσιών EINVOICING 23 Kyprou Str. 18346 ATHENS, GREECE T/F: (+30) 210 8833624E: isimpact@impact.gr W: WWW.IMPACT.GR Σελίδα 5 από 17 12. Εχεμύθεια, Εμπιστευτικές Πληροφορίες, Επεξεργασία Προσωπικών Δεδομένων 12.1. Τα συμβαλλόμενα μέρη συμφωνούν ότι κατά τη διάρκεια, όσο και για χρονικό διάστημα δύο (2) ετών μετά την με οποιοδήποτε τρόπο λύση της παρούσας Σύμβασης, δεν θα χρησιμοποιήσουν για τον εαυτό τους ή για άλλους, ούτε θα γνωστοποιήσουν ή αποκαλύψουν σε τρίτους την παρούσα Σύμβαση και τους όρους της, καθώς και κάθε εμπορικό απόρρητο, εμπιστευτική πληροφορία, ή οιαδήποτε άλλα δεδομένα των πελατών και προμηθευτών του αντισυμβαλλομένου τους. 12.2. Οι εμπιστευτικές πληροφορίες και τα δεδομένα περιλαμβάνουν, ενδεικτικά και όχι περιοριστικά, τεχνικής ή οικονομικής φύσης πληροφορίες και δεδομένα σε άυλη ή απτή μορφή, τα οποία ενδέχεται να περιέχονται σε οποιοδήποτε υλικό μέσο ή φορέα, ψηφιακό ή άλλο, τα οποία σχετίζονται ή/και περιλαμβάνουν παντός είδους λογισμικά προγράμματα, φορείς δεδομένων, εφευρέσεις, σχέδια, φωτογραφίες, έγγραφα, αποτελέσματα μετρήσεων και δείγματα, μελέτες, οικονομικά στοιχεία, έγγραφα παρουσίασης ή άλλο υλικό των συμβαλλόμενων μερών. 12.3. Ο Πάροχος, μετά την για οποιοδήποτε λόγο λύση της Σύμβασης , δεν δικαιούται να τηρεί ηλεκτρονικό ή άλλο αρχείο με τα στοιχεία, πληροφορίες και δεδομένα της Υπόχρεης Οντότητας και των Πελατών της. Από τον ανωτέρω περιορισμό εξαιρούνται τα δεδομένα εκείνα τα οποία έχει συμφωνηθεί να φυλάσσονται από τον Πάροχο για περισσότερα έτη από τη λήξη του αντίστοιχου φορολογικού έτους εντός του οποίου υπάρχει η υποχρέωση υποβολής δήλωσης σύμφωνα με τα Ε.Λ.Π, και την παράγραφο 2α, του άρθρου 13, του Ν. 4174/2013. 12.4. Ο Πάροχος διαθέτει Πιστοποιητικό Διαχείρισης της Ασφάλειας των Πληροφοριών EN ISO 27001-2011 με αριθμό 01814002 και εφαρμόζει όλα τα απαραίτητα μέτρα και τις εταιρικές διαδικασίες, ώστε να μην απωλεσθούν, διαρρεύσουν ή αλλοιωθούν τα δεδομένα της Υπόχρεης Οντότητας και των Πελατών της. 12.5. Ο Πάροχος διασφαλίζει ότι τα δεδομένα που αφορούν στα εκδοθέντα παραστατικά δεν διαβιβάζονται εκτός της Ευρωπαϊκής Ένωσης. 12.6. Όλες οι πληροφορίες και τα δεδομένα τα οποία θα υποβάλλονται στην υπηρεσία EINVOICING του Παρόχου, θα παραμένουν στην αποκλειστική ιδιοκτησία της Υπόχρεης Οντότητας και των Πελατών της. Η ρήτρα αυτή θα ισχύει και μετά την για οποιοδήποτε λόγο λύση της παρούσας Σύμβασης. 12.7. Η Υπόχρεη Οντότητα υποχρεώνεται να τηρεί πλήρη εχεμύθεια σχετικά με οιεσδήποτε και σε οιαδήποτε μορφή πληροφορίες και στοιχεία περιέρχονται σε γνώση της σχετικά με τον Πάροχο και όσες υπηρεσίες παρέχονται στο πλαίσιο της Σύμβασης αυτής. Η Υπόχρεη Οντότητα αναλαμβάνει την υποχρέωση να μην αποκαλύπτει σε τρίτους (εκτός από τους νομικούς συμβούλους, ελεγκτές της και σε περίπτωση όπου αυτό απαιτείται από το νόμο ή επιβάλλεται με δικαστική απόφαση) το περιεχόμενο της παρούσας Σύμβασης. 12.8. Αναφορικά με την επεξεργασία προσωπικών δεδομένων στο πλαίσιο της παρούσας Σύμβασης και για σκοπούς συμμόρφωσης με τις προβλέψεις του Γενικού Κανονισμού Προστασίας Προσωπικών Δεδομένων (ΓΚΠΔ - GDPR) ΕΕ 2016/679, όπως αυτός έχει ενσωματωθεί στο εθνικό δίκαιο με τον Ν. 4624/2019 και εκάστοτε θα ισχύει. 12.9. H Υπόχρεη Οντότητα θεωρείται ο «Υπεύθυνος Επεξεργασίας» των προσωπικών δεδομένων ενώ, ο Πάροχος θεωρείται ο «Εκτελών την Επεξεργασία» μέσω της Σύμβασης αυτής, ήτοι το νομικό πρόσωπο, το οποίο ως συνεργάτης της Υπόχρεης Οντότητας, θα επεξεργάζεται προσωπικά δεδομένα για λογαριασμό της, και κατ’ εντολήν της, δηλώνει δε ρητά και εγγυάται ότι κατά την εν λόγω επεξεργασία θα συμμορφώνεται πλήρως με τις προβλέψεις του Γενικού Κανονισμού Προστασίας Προσωπικών Δεδομένων (ΓΚΠΔ - GDPR) ΕΕ 2016/679, όπως αυτός έχει ενσωματωθεί στο εθνικό δίκαιο με τον Ν. 4624/2019 και εκάστοτε θα ισχύει, και ότι θα εφαρμόζει τις αρχές προστασίας προσωπικών δεδομένων, όπως ενδεικτικά τις αρχές νομιμότητας, αντικειμενικότητας και διαφάνειας, ακεραιότητας, εμπιστευτικότητας και λογοδοσίας. Ο Πάροχος θα επεξεργάζεται τα προσωπικά δεδομένα των Πελατών της Υπόχρεης Οντότητας ως εμπιστευτικές πληροφορίες, οσάκις δε θα εκτελεί τέτοια επεξεργασία αυτή θα περιορίζεται στον απαιτούμενο βαθμό για την προσήκουσα εκπλήρωση των ανειλημμένων με την παρούσα Σύμβαση υποχρεώσεών του. Ειδικότερα ο Πάροχος: 12.9.1.Διασφαλίζει τη συνεχή ασφάλεια, το απόρρητο, την ακεραιότητα, τη διαθεσιμότητα και την ανθεκτικότητα των προς επεξεργασία προσωπικών δεδομένων της Υπόχρεης Οντότητας, υλοποιώντας για τον σκοπό αυτό τεχνικά και οργανωτικά μέτρα σύμφωνα με το πρότυπο ISO 27001. 12.9.2.Αναλαμβάνει την υποχρέωση μη χρήσης των προσωπικών δεδομένων της Υπόχρεης Οντότητας για άλλο σκοπό, πλην του δια της παρούσας Σύμβασης συμφωνούμενου. 12.9.3.Αναλαμβάνει την υποχρέωση μη διαβίβασης αυτών των προσωπικών δεδομένων σε τρίτους, πλην των προβλεπόμενων ρητά στα σχετικά νομοθετήματα εξαιρέσεων. 12.9.4. Αναλαμβάνει τη μη διασύνδεση αυτών των προσωπικών δεδομένων με αρχεία προσωπικών δεδομένων ή με βάσεις δεδομένων ή εν γένει με προσωπικά δεδομένα δικά του ή τρίτων. 12.9.5.Υποχρεούται να λαμβάνει τα κατάλληλα οργανωτικά και τεχνικά μέτρα για την ασφάλεια αυτών των προσωπικών δεδομένων και για την προστασία τους από τυχαία ή αθέμιτη καταστροφή, τυχαία απώλεια, αλλοίωση, απαγορευμένη διάδοση ή πρόσβαση και κάθε άλλη μορφή αθέμιτης επεξεργασίας. 12.10. Σε κάθε περίπτωση παραβίασης των όρων του παρόντος άρθρου και της σχετικής νομοθεσίας για την προστασία των προσωπικών δεδομένων από τον Πάροχο, εκείνος θα υποχρεούται να αποζημιώσει την Υπόχρεη Οντότητα για κάθε θετική ζημία της η οποία θα έχει προκληθεί από την παράβαση αυτή. Το ύψος της εν λόγω αποζημίωσης αναφέρεται στο άρθρο 19 της παρούσας. 12.11. Ο Πάροχος, ως «Εκτελών την Επεξεργασία» δεν θα αναθέτει εξωτερικά την επεξεργασία προσωπικών δεδομένων της Υπόχρεης Οντότητας σε οιονδήποτε τρίτο υπεργολάβο, ήτοι σε μετ΄ αυτού συνεργαζόμενο φυσικό ή νομικό πρόσωπο, το οποίο κατόπιν εντολής του θα επεξεργάζεται προσωπικά δεδομένα, εφεξής «Υπεργολάβος», χωρίς προηγούμενη έγγραφη γνωστοποίηση της Υπόχρεης Οντότητας, ως «Υπεύθυνου Επεξεργασίας», η οποία εφόσον δεν εναντιωθεί εντός δεκαημέρου από τη λήψη αυτής της ενημέρωσης θα τεκμαίρεται η έγκριση και συμφωνία της. Οσάκις ο Πάροχος, ως «Εκτελών την Επεξεργασία» θα αναθέτει την επεξεργασία προσωπικών δεδομένων της Υπόχρεης Οντότητας σε Υπεργολάβο με την DocuSign Envelope ID: 6CE5F972-6DEC-498C-B5C9-D47F4B2B0FED

-- 5 of 17 --

Εμπιστευτικό / Σύμβαση Παροχής Υπηρεσιών EINVOICING 23 Kyprou Str. 18346 ATHENS, GREECE T/F: (+30) 210 8833624E: isimpact@impact.gr W: WWW.IMPACT.GR Σελίδα 6 από 17 έγκριση της Υπόχρεης Οντότητας, ως «Υπεύθυνου Επεξεργασίας», θα πράττει τούτο μόνο δυνάμει έγγραφης Σύμβασης με τον Υπεργολάβο η οποία θα επιβάλλει σε αυτόν τις ίδιες υποχρεώσεις με εκείνες τις οποίες αναλαμβάνει και υπέχει ο Πάροχος, ως «Εκτελών την Επεξεργασία, από την παρούσα Σύμβαση. Σε περίπτωση όπου ο Υπεργολάβος δεν εκπληρώσει τις υποχρεώσεις περί προστασίας προσωπικών δεδομένων στο πλαίσιο αυτής της έγγραφης Σύμβασης αυτής, ο Πάροχος, ως «Εκτελών την Επεξεργασία» θα παραμένει πλήρως υπεύθυνος έναντι της Υπόχρεης Οντότητας, ως «Υπεύθυνου Επεξεργασίας» για την προσήκουσα εκπλήρωση των σχετικών υποχρεώσεων του Υπεργολάβου. 12.12. Τα συμβαλλόμενα μέρη συμφωνούν ότι, εφόσον απαιτηθεί, θα συνάψουν χωριστή σύμβαση για την επεξεργασία προσωπικών δεδομένων ουσιωδώς στη μορφή που επισυνάπτεται στο Παράρτημα 2 της παρούσας. 13. Αξία Χρήσης της Υπηρεσίας EINVOICING Η χρέωση της υπηρεσίας EINVOICING από τον Πάροχο θα γίνεται με την προαγορά, από την Υπόχρεη Οντότητα, πακέτου υπηρεσιών συγκεκριμένης κάθε φορά αξίας, το οποίο ημερολογιακά δεν λήγει και από το οποίο στη συνέχεια αναλώνονται ποσά, ανάλογα με το είδος της επιμέρους υπηρεσίας, με βάση τον εκάστοτε τρέχοντα τιμοκατάλογο του Παρόχου. Όταν εξαντληθεί το σύνολο της αξίας του προαγορασμένου πακέτου υπηρεσιών, η Υπόχρεη Οντότητα δύναται, για τη συνέχιση της υπηρεσίας EINVOICING, να προβεί σε νέα προαγορά πακέτου υπηρεσιών ίσης ή και μεγαλύτερης αξίας, σύμφωνα με τις τότε τρέχουσες ανάγκες της. Η αξία του επιλεχθέντος από την Υπόχρεη Οντότητα πρώτου προαγορασμένου πακέτου υπηρεσιών αναλύεται στο επισυναπτόμενο Παράρτημα 1. Η εκεί αναφερόμενη τιμή δεν συμπεριλαμβάνει ΦΠΑ 24%. Τα πακέτα υπηρεσιών θα τιμολογούνται από τον Πάροχο με την υπογραφή της παρούσας Σύμβασης και θα εξοφλούνται από την Υπόχρεη Οντότητα εντός τριάντα (30) ημερών από την έκδοση του σχετικού τιμολογίου. Η δε εξόφληση της πραγματοποιείται με τη χρήση του Κωδικού Ηλεκτρονικής Πληρωμής τον οποίο φέρει το τιμολόγιο ή οποιονδήποτε άλλο τρόπο επιδείξει ο Πάροχος. Τρόπος Πληρωμής ΦΠΑ: Η αξία ΦΠΑ εκάστου των εκδιδόμενων από τη Impact προς τον Πελάτη τιμολογίων θα εξοφλείται με κατάθεση σε λογαριασμό που θα υποδείξει ο Πάροχος το αργότερο έως την 25η ημερολογιακή ημέρα του επομένου της τιμολόγησης μήνα. 14. Έναρξη - Διάρκεια - Καταγγελία Σύμβασης 14.1. Η ημερομηνία έναρξης της παρούσας Σύμβασης είναι η /stdate/ . Η δε διάρκεια της είναι αόριστη, και δύναται να καταγγελθεί από οιοδήποτε των συμβαλλομένων μερών, άνευ σπουδαίου λόγου, με προηγούμενη έγγραφη ενημέρωση του άλλου μέρους προ τριάντα (30) τουλάχιστον ημερών οπότε και η Σύμβαση θα λύεται αυτοδικαίως με την πάροδο της ανωτέρω προθεσμίας και αζημίως για αμφότερα τα συμβαλλόμενα μέρη. 14.2. Κάθε συμβαλλόμενος δύναται να καταγγείλει άμεσα και αζήμια την παρούσα Σύμβαση, εάν το άλλο μέρος έχει περιέλθει σε κατάσταση αδυναμίας ή παύσης πληρωμών ή πτώχευσης ή έχει τεθεί υπό εκκαθάριση ή έχει διοριστεί τρίτος εντολοδόχος για την προστασία των πιστωτών (σύνδικός, αναγκαστικός διαχειριστής, μεσεγγυητής κ.λπ.). 14.3. Ο Πελάτης δύναται να καταγγείλει τη Σύμβαση άμεσα, εάν η Impact παραβεί τις υποχρεώσεις της που απορρέουν από την παρούσα Σύμβαση και έχει αποτύχει να συμμορφωθεί, παρά την έγγραφη επισήμανση της παράβασης από τον Πελάτη και την παρέλευση εύλογου χρόνου συμμόρφωσης τον οποίο θα της έχει θέσει. 14.4. Η Impact μπορεί να καταγγείλει τη Σύμβαση άμεσα, εάν ο Πελάτης παραβεί τις υποχρεώσεις του που απορρέουν από την παρούσα Σύμβαση και έχει αποτύχει να συμμορφωθεί, παρά την έγγραφη επισήμανση της παράβασης από τη Impact και την παρέλευση εύλογου χρόνου συμμόρφωσης τον οποίο θα του έχει θέσει. 14.5. Επί προαγοράς πακέτου υπηρεσιών εκ μέρους της Υπόχρεης Οντότητας σε περίπτωση καταγγελίας της Σύμβασης άνευ σπουδαίου λόγου, 14.5.1.Από μεν την Υπόχρεη Οντότητα (ότι δεν επιθυμεί τη συνέχιση της παροχής προς αυτήν της υπηρεσίας EINVOICING του Παρόχου), εάν κατά το χρονικό σημείο επέλευσης των αποτελεσμάτων της καταγγελίας της Σύμβασης εξακολουθεί από την προαγορά να υπολείπεται χρηματικό υπόλοιπο για την κάλυψη μελλοντικών υπηρεσιών (συμπεριλαμβανομένων, πλέον των υπηρεσιών του πακέτου, των υπηρεσιών αρχειοθέτησης, παραμετροποίησης ή/και άλλων πρόσθετων υπηρεσιών που αναφέρονται στο Παράρτημα 1 της παρούσας), το εν λόγω ποσό δεν επιστρέφεται στην Υπόχρεη Οντότητα, και 14.5.2.Από δε τον Πάροχο (ότι δεν επιθυμεί να συνεχίσει την παροχή της υπηρεσίας EINVOICING προς την Υπόχρεη Οντότητα), εάν κατά το χρονικό σημείο επέλευσης των αποτελεσμάτων της καταγγελίας της Σύμβασης εξακολουθεί από την προαγορά να υπολείπεται χρηματικό υπόλοιπο για την κάλυψη μελλοντικών υπηρεσιών (συμπεριλαμβανομένων, πλέον των υπηρεσιών του πακέτου, των υπηρεσιών αρχειοθέτησης, παραμετροποίησης ή/και άλλων πρόσθετων υπηρεσιών που αναφέρονται στο Παράρτημα 1 της παρούσας), η επέλευση των αποτελεσμάτων της καταγγελίας θα αναβληθεί και θα επέλθει κατά την ημέρα εξάντλησης του υπολοίπου αυτού. 14.6. Ανεξάρτητα από την για οιονδήποτε λόγο λύση της Σύμβασης, θα συνεχίζουν να ισχύουν τα δικαιώματα και οι υποχρεώσεις των μερών, για τα οποία αναφέρεται στην παρούσα Σύμβαση ότι επιβιώνουν. Περαιτέρω ρητά διευκρινίζεται ότι παρά την για οιονδήποτε τρόπο λύση της Σύμβασης, ο Πάροχος θα διατηρήσει τα διαβιβασθέντα ηλεκτρονικά παραστατικά της Υπόχρεης Οντότητας για το χρονικό διάστημα και στη μορφή που προβλέπεται σύμφωνα με τους όρους της παρούσας Σύμβασης και τις κείμενες διατάξεις νόμου. 2 DocuSign Envelope ID: 6CE5F972-6DEC-498C-B5C9-D47F4B2B0FED

-- 6 of 17 --

Εμπιστευτικό / Σύμβαση Παροχής Υπηρεσιών EINVOICING 23 Kyprou Str. 18346 ATHENS, GREECE T/F: (+30) 210 8833624E: isimpact@impact.gr W: WWW.IMPACT.GR Σελίδα 7 από 17 15. Τροποποίηση Όρων, Διαιρετός Χαρακτήρας Όλοι οι όροι της παρούσας Σύμβασης και των Παραρτημάτων αυτής είναι ουσιώδεις. Η τροποποίησή τους μπορεί να γίνει μόνο εγγράφως και κατόπιν κοινής συμφωνίας και υπογραφής πρόσθετης πράξης αμφοτέρων των συμβαλλομένων μερών, η οποία και θα αποτελεί αναπόσπαστο μέρος της παρούσας Σύμβασης . Εάν κάποιος όρος της παρούσας Σύμβασης κριθεί μη σύννομος ή ανίσχυρος, θα πρέπει να τροποποιηθεί ή να διαγραφεί αναλόγως. Οι υπόλοιποι όροι της παρούσας Σύμβασης θα εξακολουθήσουν να ισχύουν χωρίς να επηρεάζονται, θα ερμηνεύονται όμως (σε περίπτωση διαγραφής όρου) κατά το δυνατόν λαμβάνοντας υπόψη το πνεύμα του διαγραφέντος όρου. 16. Σχέση των Συμβαλλομένων Μερών Οι όροι της παρούσας Σύμβασης επ’ ουδενί δεν δύνανται να ερμηνευθούν ως αποβλέποντες στην δημιουργία σχέσης πρακτορείας, νόμιμης εκπροσώπησης, συνεταιρισμού, κοινοπραξίας, ή άλλης μορφής κοινής επιχείρησης μεταξύ των συμβαλλομένων μερών. Κανένα συμβαλλόμενο μέρος δεν έχει την εξουσία να δεσμεύει το άλλο καθ΄ οιονδήποτε τρόπο. 17. Εγγυήσεις Ο Πάροχος δηλώνει ρητά ότι η υπηρεσία EINVOICING παρέχεται ως έχει και εγγυάται ότι η υπηρεσία και το αντίστοιχο λογισμικό, δεν περιέχουν νομικά ελαττώματα, δηλαδή δεν παραβιάζουν οιαδήποτε δικαιώματα κυριότητας ή πνευματικής ιδιοκτησίας τρίτου ή εν γένει δικαίωμα τρίτου, είναι ελεύθερα πραγματικών ελαττωμάτων και εγκεκριμένα με άδεια καταλληλότητας από την Α.Α.Δ.Ε., εισέτι εν ισχύ. 18. Πνευματικά Δικαιώματα και Σήματα 18.1. Όλα τα περιεχόμενα της Υπηρεσίας EINVOICING αποτελούν ιδιοκτησία του Παρόχου, ή / και των τρίτων προμηθευτών του και προστατεύονται από κατοχυρωμένα πνευματικά δικαιώματα. Ο Πάροχος διατηρεί όλα τα, προβλεπόμενα στο νόμο, δικαιώματα τα οποία δεν παραχωρούνται με οποιοδήποτε τρόπο με την παρούσα Σύμβαση. 18.2. Ειδικότερα, η Υπόχρεη Οντότητα αναγνωρίζει με την παρούσα ότι εκτός των ρητά αναφερόμενων εξαιρέσεων (πνευματικών δικαιωμάτων τρίτων, συνεργατών και φορέων), όλο το περιεχόμενο των δικτυακών τόπων της υπηρεσίας EINVOICING, συμπεριλαμβανομένων εικόνων, γραφικών, φωτογραφιών, σχεδίων, κειμένων, των παρεχόμενων επιμέρους υπηρεσιών και γενικά όλων των αρχείων αυτής της δικτυακής υπηρεσίας, αποτελούν πνευματική ιδιοκτησία, κατατεθειμένα σήματα και σήματα υπηρεσιών των δικτυακών τόπων του Παρόχου και προστατεύονται από τις σχετικές διατάξεις του εκάστοτε εφαρμοστέου δικαίου. Συνεπώς, κανένα εξ αυτών δε δύναται να αποτελέσει, εν όλω ή εν μέρει, αντικείμενο πώλησης, αντιγραφής, τροποποίησης, αναπαραγωγής, αναδημοσίευσης ή να "φορτωθεί", να μεταδοθεί ή να διανεμηθεί καθ΄ οιονδήποτε τρόπο. Η Υπόχρεη Οντότητα πάντως δύναται να επικοινωνεί τη διαχείριση των παραστατικών μέσω του Παρόχου προς τους Πελάτες της ή τρίτους συνεργάτες της ή για χρήση στοιχείων τα οποία αφορούν παραστατικά εσόδων της ενώπιον δικαστικών, διαιτητικών ή διοικητικών αρχών ή / και να κάνει χρήση του λογοτύπου της υπηρεσίας EINVOICING για τους ίδιους ανωτέρω σκοπούς. 18.3. Σήματα και διακριτικά της Υπόχρεης Οντότητας τα οποία αποτυπώνονται επί των ηλεκτρονικών παραστατικών ή χρησιμοποιούνται καθ’ οιονδήποτε άλλο τρόπο από και σε σχέση με την παρούσα, αποτελούν πνευματική ιδιοκτησία, κατατεθειμένα σήματα και σήματα υπηρεσιών των δικτυακών τόπων της Υπόχρεης Οντότητας και προστατεύονται από τις σχετικές διατάξεις του εκάστοτε εφαρμοστέου δικαίου. Συνεπώς, κανένα εξ αυτών δεν δύναται να αποτελέσει, εν όλω ή εν μέρει, αντικείμενο πώλησης, αντιγραφής, τροποποίησης, αναπαραγωγής, αναδημοσίευσης ή να "φορτωθεί", να μεταδοθεί ή να διανεμηθεί καθ΄ οιονδήποτε τρόπο. Ο Πάροχος πάντως δύναται να επικοινωνεί την ύπαρξη συνεργασίας των μερών μέσω της εδώ διαλαμβανόμενης διαχείρισης των ηλεκτρονικών παραστατικών της Υπόχρεης Οντότητας από τον Πάροχο, προς τους προμηθευτές, πελάτες ή τρίτους συνεργάτες του ή/και να κάνει χρήση του λογοτύπου της υπηρεσίας EINVOICING για τους ίδιους ανωτέρω σκοπούς. 19. Περιορισμός Ευθύνης και Αποζημίωση 19.1. Ο Πάροχος θα αναλάβει να υπερασπιστεί και να αποκαταστήσει τη θετική ζημία (μόνο) της Υπόχρεης Οντότητας στο μέτρο όπου αυτή ήθελε προκύψει, από τη χρήση της υπηρεσίας EINVOICING, ή/και κατά τη διάρκεια ή εξ αφορμής της παρούσας Σύμβασης , συμπεριλαμβανόμενης και της θετικής ζημίας την οποία η Υπόχρεη Οντότητα θα έχει υποστεί από παραβίαση από τον Πάροχο των δικαιωμάτων οιουδήποτε τρίτου (συμπεριλαμβανομένης, ενδεικτικά αλλά όχι περιοριστικά, της παράβασης οιωνδήποτε πνευματικών δικαιωμάτων εμπορικού σήματος, σήματος υπηρεσίας, εμπορικού απόρρητου, δικαιώματος της ιδιωτικής ζωής ή δημοσιότητας ή οιουδήποτε άλλου δικαιώματος τρίτου). Το ύψος της εν λόγω αποζημίωσης δεν δύναται να ξεπερνά το ήμισυ του υπολοίπου της αξίας του τρέχοντος πακέτου προαγοράς ανά υπηρεσία, σύμφωνα με το Παράρτημα 1 της παρούσας. Αντίστοιχη υποχρέωση αποζημίωσης θα υπέχει και η Υπόχρεη Οντότητα έναντι του Παρόχου για ανάλογες παραβιάσεις ή/και αθετήσεις εκ μέρους της. 19.2. Οι όροι του παρόντος άρθρου ισχύουν και μετά την για οποιοδήποτε λόγο λύση της παρούσας και για περίοδο όχι μεγαλύτερη των πέντε (5) ετών από την ημερομηνία λύσης, στο μέτρο μόνο που αφορούν σε ευθύνη αποζημίωσης η οποία θα έχει γεννηθεί κατά τη διάρκεια ισχύος της παρούσας Σύμβασης. 20. Γενικές Διατάξεις 20.1. Η παρούσα Σύμβαση αποτελεί την πλήρη και αποκλειστική δήλωση της συμφωνίας των μερών σχετικά με την περιγραφόμενη στο παρόν παροχή της υπηρεσίας EINVOICING και αντικαθιστά και καταργεί οιεσδήποτε τυχόν προηγούμενες συμφωνίες μεταξύ των μερών σε σχέση με το συμβατικό αντικείμενό της. DocuSign Envelope ID: 6CE5F972-6DEC-498C-B5C9-D47F4B2B0FED

-- 7 of 17 --

Εμπιστευτικό / Σύμβαση Παροχής Υπηρεσιών EINVOICING 23 Kyprou Str. 18346 ATHENS, GREECE T/F: (+30) 210 8833624E: isimpact@impact.gr W: WWW.IMPACT.GR Σελίδα 8 από 17 20.2. Τα δικαιώματα και οι υποχρεώσεις εκάστου των συμβαλλομένων μερών από την παρούσα Σύμβαση δεν δύναται να μεταβιβασθούν ή εκχωρηθούν προς οιονδήποτε τρίτο, χωρίς την προηγούμενη έγγραφη συγκατάθεση του άλλου μέρους. 20.3. Όλα τα έγγραφα τα οποία επιτρέπονται ή απαιτούνται βάσει της παρούσας Σύμβασης θα παραδίδονται επί αποδείξει ή θα αποστέλλονται με συστημένη αλληλογραφία στις αναφερόμενες στην αρχή της παρούσας διευθύνσεις των μερών (ή σε όποιες άλλες τυχόν γνωστοποιηθούν εγγράφως), ή θα αποστέλλονται μέσω email στις ηλεκτρονικές διευθύνσεις των εξουσιοδοτημένων εκπροσώπων των συμβαλλομένων μερών. Έγγραφα τα οποία θα αφορούν στην καταγγελία της παρούσας Σύμβασης θα επιδίδονται με δικαστικό επιμελητή. 21. Ειδικές Διατάξεις - Εφαρμοστέο Δίκαιο 21.1. Σε περίπτωση διαφωνίας ή διαφοράς, η οποία απορρέει από την ερμηνεία ή την εκτέλεση της παρούσας Σύμβασης, τα συμβαλλόμενα μέρη καταρχήν θα επιδιώξουν την επίλυση αυτής, εξώδικα και φιλικά με τη συμμετοχή εκπροσώπων των μερών. Σε περίπτωση όμως μη επίτευξης εξώδικης επίλυσης εντός εύλογου χρονικού διαστήματος, η διαφωνία ή διαφορά θα αχθεί προς επίλυση στα Δικαστήρια των Αθηνών, τα οποία ορίζονται ως κατά τόπο αρμόδια. 21.2. Κατά τα λοιπά, η παρούσα Σύμβαση διέπεται, εν αμφιβολία, από τις διατάξεις του ν. 4308/2014 («Ελληνικά Λογιστικά Πρότυπα, Συναφείς Ρυθμίσεις και Άλλες Διατάξεις» - ΦΕΚ 251Α/24.11.2014) και της Α.1035/18.2.2020 απόφασης Υφυπουργού Οικονομικών («Υποχρεώσεις Παρόχων Υπηρεσιών Ηλεκτρονικής Έκδοσης Στοιχείων και Διαδικασίες Ελέγχου Παροχής Υπηρεσιών Ηλεκτρονικής Έκδοσης Στοιχείων» - ΦΕΚ 55Β/20.2.2020), με μόνη επισήμανση ότι ο φερόμενος στις εν λόγω διατάξεις ως «Πάροχος που “εκδίδει” παραστατικά» λογίζεται ως ο «Πάροχος που “διαβιβάζει” παραστατικά». Σε απόδειξη των παραπάνω συντάχθηκε και υπογράφεται, σε δύο (2) όμοια αντίτυπα, η παρούσα Σύμβαση με τα Παραρτήματά της, τα οποία αποτελούν ενιαίο και αναπόσπαστο τμήμα της, κατά την ημερομηνία η οποία αναγράφεται στην αρχή της. Τα Συμβαλλόμενα Μέρη Για την IMPACT /sn2/ Ευάγγελος Χατζηγεωργίου CEO Για την Υπόχρεη Οντότητα /sn1/ ΑΝΔΡΕΑΣ ΓΚΟΦΑΣ ΔΙΕΥΘΥΝΤΗΣ DocuSign Envelope ID: 6CE5F972-6DEC-498C-B5C9-D47F4B2B0FED

-- 8 of 17 --

Εμπιστευτικό / Σύμβαση Παροχής Υπηρεσιών EINVOICING 23 Kyprou Str. 18346 ATHENS, GREECE T/F: (+30) 210 8833624E: isimpact@impact.gr W: WWW.IMPACT.GR Σελίδα 9 από 17 22. Παράρτημα 1: Τιμοκατάλογος Υπηρεσιών EINVOICING Υπηρεσία Ηλεκτρονικής Διαβίβασης Παραστατικών EINVOICING Πακέτα Προαγοράς Αξία Πρόσθετων Υπηρεσιών (*) Τύπος Πακέτου Συνολική Αξία Πακέτου Αξία ανά Παραστατ ικό Χονδρικής Αξία ανά Παραστατικ ό Λιανικής Αξία ανά Παραστ ατικό B2G Ενδεικτικός Μέγιστος Αριθμός Παραστατικ ών Χονδρικής χωρίς Πρόσθετες Υπηρεσίες Ενδεικτικός Μέγιστος Αριθμός Παραστατικώ ν Λιανικής χωρίς Πρόσθετες Υπηρεσίες Ενδεικτικό ς Μέγιστος Αριθμός Παραστατι κών B2G χωρίς Πρόσθετες Υπηρεσίες Αρχειοθ έτηση πέρα των 5 ετών Αρχεία Συνημμ ένα σε e- Invoices e- Invoice ανά Έτος ΜΒ ανά Μήνα Service Pack 120 450 € 0,150 € 0,075 € 0,600 € 3.000 6.000 750 0,05 € 0,15 € * Οι αναγραφόμενες υπηρεσίες με μπλε είναι προαιρετικές. Στις τιμές δεν συμπεριλαμβάνεται ΦΠΑ 24%. Υπηρεσίες B2G Περιγραφή Αξία (εφάπαξ) Ετήσια συνδρομή στο δίκτυο PEPPOL 400 € Στις τιμές δεν συμπεριλαμβάνεται ΦΠΑ 24%. 23. Παράρτημα 2: Επεξεργασία Δεδομένων Προσωπικού Χαρακτήρα - Υπεργολάβοι Τυποποιημένες Συμβατικές Ρήτρες μεταξύ Υπευθύνου και Εκτελούντος την Επεξεργασία ΤΜΗΜΑ I Ρήτρα 1 Σκοπός και πεδίο εφαρμογής α) Οι παρούσες τυποποιημένες συμβατικές ρήτρες (στο εξής: ρήτρες) έχουν ως σκοπό να διασφαλίζουν τη συμμόρφωση με το άρθρο 28 παράγραφοι 3 και 4 του κανονισμού (EΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 27ης Απριλίου 2016, για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών και την κατάργηση της οδηγίας 95/46/ΕΚ (Γενικός Κανονισμός Προστασίας Δεδομένων). β) Οι υπεύθυνοι επεξεργασίας και οι εκτελούντες την επεξεργασία που απαριθμούνται στο παράρτημα Ι συμφώνησαν τις παρούσες ρήτρες προκειμένου να διασφαλίζεται η συμμόρφωση με το άρθρο 28 παράγραφοι 3 και 4 του κανονισμού (ΕΕ) 2016/679. γ) Οι παρούσες ρήτρες εφαρμόζονται στην επεξεργασία δεδομένων προσωπικού χαρακτήρα όπως καθορίζεται στο παράρτημα ΙΙ. δ) Τα παραρτήματα Ι έως ΙV είναι αναπόσπαστο μέρος των ρητρών. ε) Οι παρούσες ρήτρες δεν θίγουν τις υποχρεώσεις στις οποίες υπόκειται ο υπεύθυνος επεξεργασίας δυνάμει του κανονισμού (ΕΕ) 2016/679. στ) Οι παρούσες ρήτρες δεν διασφαλίζουν από μόνες τους τη συμμόρφωση με τις υποχρεώσεις που σχετίζονται με τις διεθνείς διαβιβάσεις σύμφωνα με το κεφάλαιο V του κανονισμού (ΕΕ) 2016/679. Ρήτρα 2 Αμετάβλητος χαρακτήρας των ρητρών α) Τα μέρη δεσμεύονται να μην τροποποιούν τις ρήτρες παρά μόνο για να προσθέσουν ή να επικαιροποιήσουν πληροφορίες στα παραρτήματα. β) Η δέσμευση αυτή δεν εμποδίζει τα μέρη να ενσωματώνουν τις τυποποιημένες συμβατικές ρήτρες που ορίζονται στις παρούσες DocuSign Envelope ID: 6CE5F972-6DEC-498C-B5C9-D47F4B2B0FED

-- 9 of 17 --

Εμπιστευτικό / Σύμβαση Παροχής Υπηρεσιών EINVOICING 23 Kyprou Str. 18346 ATHENS, GREECE T/F: (+30) 210 8833624E: isimpact@impact.gr W: WWW.IMPACT.GR Σελίδα 10 από 17 ρήτρες σε ευρύτερη σύμβαση ούτε να προσθέτουν άλλες ρήτρες ή πρόσθετες εγγυήσεις, υπό τον όρο ότι αυτές δεν αντιφάσκουν, άμεσα ή έμμεσα, προς τις ρήτρες ούτε θίγουν τα θεμελιώδη δικαιώματα ή τις ελευθερίες των υποκειμένων των δεδομένων. Ρήτρα 3 Ερμηνεία α) Όπου στις παρούσες ρήτρες χρησιμοποιούνται όροι που ορίζονται στον κανονισμό (ΕΕ) 2016/679, οι εν λόγω όροι έχουν την ίδια έννοια με αυτή που έχουν στον οικείο κανονισμό. β) Η ανάγνωση και ερμηνεία των παρουσών ρητρών πραγματοποιούνται υπό το πρίσμα των διατάξεων του κανονισμού (ΕΕ) 2016/679. γ) Οι παρούσες ρήτρες δεν ερμηνεύονται με τρόπο που αντιβαίνει προς τα δικαιώματα και τις υποχρεώσεις που προβλέπονται στον κανονισμό (ΕΕ) 2016/679 ή με τρόπο που θίγει τα θεμελιώδη δικαιώματα ή τις ελευθερίες των υποκειμένων των δεδομένων. Ρήτρα 4 Ιεραρχία Σε περίπτωση αντίφασης μεταξύ των παρουσών ρητρών και των διατάξεων συναφών συμφωνιών μεταξύ των μερών οι οποίες ισχύουν κατά τον χρόνο που συμφωνούνται ή συνάπτονται οι παρούσες ρήτρες, οι παρούσες ρήτρες υπερισχύουν. Ρήτρα 5 - Προαιρετική Ρήτρα σύνδεσης α) Οποιαδήποτε οντότητα που δεν είναι συμβαλλόμενο μέρος των παρουσών ρητρών μπορεί, με τη συγκατάθεση όλων των συμβαλλόμενων μερών, να προσχωρήσει στις παρούσες ρήτρες ανά πάσα στιγμή, ως υπεύθυνος επεξεργασίας ή ως εκτελών την επεξεργασία, συμπληρώνοντας τα παραρτήματα και υπογράφοντας το παράρτημα Ι. β) Αφού συμπληρωθούν και υπογραφούν τα παραρτήματα του στοιχείου α), η προσχωρούσα οντότητα λογίζεται ως συμβαλλόμενο μέρος των παρουσών ρητρών και έχει τα δικαιώματα και τις υποχρεώσεις υπευθύνου επεξεργασίας ή εκτελούντος την επεξεργασία, σύμφωνα με τον χαρακτηρισμό της στο παράρτημα Ι. γ) Η προσχωρούσα οντότητα δεν έχει δικαιώματα ή υποχρεώσεις που απορρέουν από τις παρούσες ρήτρες όσον αφορά το διάστημα πριν καταστεί συμβαλλόμενο μέρος. ΤΜΗΜΑ ΙΙ ΥΠΟΧΡΕΩΣΕΙΣ ΤΩΝ ΣΥΜΒΑΛΛΟΜΕΝΩΝ ΜΕΡΩΝ Ρήτρα 6 Περιγραφή της επεξεργασίας Οι λεπτομέρειες των πράξεων επεξεργασίας, ιδίως οι κατηγορίες των δεδομένων προσωπικού χαρακτήρα και οι σκοποί της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα για λογαριασμό του υπευθύνου επεξεργασίας, καθορίζονται στο παράρτημα ΙΙ. Ρήτρα 7 Υποχρεώσεις των συμβαλλόμενων μερών 7.1. Εντολές α) Ο εκτελών την επεξεργασία επεξεργάζεται τα δεδομένα προσωπικού χαρακτήρα μόνο βάσει καταγεγραμμένων εντολών του υπευθύνου επεξεργασίας, εκτός εάν υποχρεούται προς τούτο βάσει του δικαίου της Ένωσης ή του δικαίου του κράτους μέλους στο οποίο υπόκειται ο εκτελών την επεξεργασία. Στην περίπτωση αυτή, ο εκτελών την επεξεργασία ενημερώνει τον υπεύθυνο επεξεργασίας για την εν λόγω νομική απαίτηση πριν από την επεξεργασία, εκτός εάν το εν λόγω δίκαιο απαγορεύει αυτού του είδους την ενημέρωση για σοβαρούς λόγους δημόσιου συμφέροντος. Ο υπεύθυνος επεξεργασίας μπορεί επίσης να δίνει μεταγενέστερες εντολές καθ’ όλη τη διάρκεια της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα. Οι εν λόγω εντολές είναι πάντοτε έγγραφες. β) Ο εκτελών την επεξεργασία ενημερώνει αμέσως τον υπεύθυνο επεξεργασίας, εάν, κατά την άποψη του εκτελούντος της επεξεργασία, κάποια εντολή του υπευθύνου επεξεργασίας παραβιάζει τον κανονισμό (ΕΕ) 2016/679 ή ενωσιακές ή εθνικές διατάξεις περί προστασίας δεδομένων. 7.2. Περιορισμός του σκοπού Ο εκτελών την επεξεργασία επεξεργάζεται τα δεδομένα προσωπικού χαρακτήρα μόνο για τον συγκεκριμένο σκοπό ή σκοπούς της επεξεργασίας που ορίζονται στο παράρτημα ΙΙ, εκτός αν λάβει περαιτέρω εντολές από τον υπεύθυνο επεξεργασίας. DocuSign Envelope ID: 6CE5F972-6DEC-498C-B5C9-D47F4B2B0FED

-- 10 of 17 --

Εμπιστευτικό / Σύμβαση Παροχής Υπηρεσιών EINVOICING 23 Kyprou Str. 18346 ATHENS, GREECE T/F: (+30) 210 8833624E: isimpact@impact.gr W: WWW.IMPACT.GR Σελίδα 11 από 17 7.3. Διάρκεια της επεξεργασίας δεδομένων προσωπικού χαρακτήρα Η επεξεργασία από τον εκτελούντα την επεξεργασία πραγματοποιείται μόνο για το χρονικό διάστημα που καθορίζεται στο παράρτημα ΙΙ. 7.4. Ασφάλεια της επεξεργασίας α) Ο εκτελών την επεξεργασία εφαρμόζει τουλάχιστον τα τεχνικά και οργανωτικά μέτρα που καθορίζονται στο παράρτημα III προκειμένου να διασφαλίζει την ασφάλεια των δεδομένων προσωπικού χαρακτήρα. Στο πλαίσιο αυτό συμπεριλαμβάνεται η προστασία των δεδομένων από παραβίαση της ασφάλειας που οδηγεί σε τυχαία ή παράνομη καταστροφή, απώλεια, μεταβολή, άνευ αδείας κοινολόγηση ή προσπέλαση δεδομένων (στο εξής: παραβίαση δεδομένων προσωπικού χαρακτήρα). Κατά την αξιολόγηση του κατάλληλου επιπέδου ασφάλειας, τα συμβαλλόμενα μέρη λαμβάνουν δεόντως υπόψη τις τελευταίες εξελίξεις, το κόστος εφαρμογής, τη φύση, το πεδίο εφαρμογής, το πλαίσιο και τους σκοπούς της επεξεργασίας, καθώς και τους κινδύνους που συντρέχουν για τα υποκείμενα των δεδομένων. β) Ο εκτελών την επεξεργασία παρέχει σε μέλη του προσωπικού του πρόσβαση στα δεδομένα προσωπικού χαρακτήρα που υποβάλλονται σε επεξεργασία μόνο στο μέτρο που είναι απολύτως αναγκαίο για την εκτέλεση, τη διαχείριση και την παρακολούθηση της σύμβασης. Ο εκτελών την επεξεργασία διασφαλίζει ότι τα πρόσωπα που είναι εξουσιοδοτημένα να επεξεργάζονται τα λαμβανόμενα δεδομένα προσωπικού χαρακτήρα έχουν αναλάβει δέσμευση τήρησης εμπιστευτικότητας ή υπόκεινται σε δέουσα κανονιστική υποχρέωση τήρησης εμπιστευτικότητας. 7.5. Ευαίσθητα δεδομένα Αν η επεξεργασία περιλαμβάνει δεδομένα προσωπικού χαρακτήρα που αποκαλύπτουν τη φυλετική ή εθνοτική καταγωγή, τα πολιτικά φρονήματα, τις θρησκευτικές ή φιλοσοφικές πεποιθήσεις ή τη συμμετοχή σε συνδικαλιστική οργάνωση, γενετικά δεδομένα ή βιομετρικά δεδομένα με σκοπό την αδιαμφισβήτητη ταυτοποίηση προσώπου, δεδομένα που αφορούν την υγεία ή τη σεξουαλική ζωή ή τον γενετήσιο προσανατολισμό φυσικού προσώπου, ή δεδομένα που αφορούν ποινικές καταδίκες και αδικήματα (στο εξής: ευαίσθητα δεδομένα), ο εκτελών την επεξεργασία εφαρμόζει ειδικούς περιορισμούς και/ή πρόσθετες εγγυήσεις. 7.6. Τεκμηρίωση και συμμόρφωση α)Τα συμβαλλόμενα μέρη είναι σε θέση να αποδείξουν τη συμμόρφωσή τους με τις παρούσες ρήτρες. β) Ο εκτελών την επεξεργασία ανταποκρίνεται άμεσα και επαρκώς σε όλα τα αιτήματα πληροφοριών του υπευθύνου επεξεργασίας σχετικά με την επεξεργασία δεδομένων σύμφωνα με τις παρούσες ρήτρες. γ) Ο εκτελών την επεξεργασία θέτει στη διάθεση του υπευθύνου επεξεργασίας κάθε απαραίτητη πληροφορία προς απόδειξη της συμμόρφωσης προς τις υποχρεώσεις που καθορίζονται στις παρούσες ρήτρες και απορρέουν απευθείας από τον κανονισμό (ΕΕ) 2016/679. Επιπλέον, κατόπιν αιτήματος του υπευθύνου επεξεργασίας, ο εκτελών την επεξεργασία επιτρέπει και διευκολύνει ελέγχους των δραστηριοτήτων επεξεργασίας που καλύπτονται από τις παρούσες ρήτρες, σε εύλογα τακτά χρονικά διαστήματα ή αν υπάρχουν ενδείξεις μη συμμόρφωσης. Όταν αποφασίζει για επανεξέταση ή έλεγχο, ο υπεύθυνος επεξεργασίας μπορεί να λαμβάνει υπόψη σχετικές πιστοποιήσεις του εκτελούντος την επεξεργασία. δ) Ο υπεύθυνος επεξεργασίας μπορεί να επιλέγει να διενεργήσει τον έλεγχο ο ίδιος ή να τον αναθέσει σε ανεξάρτητο ελεγκτή. Οι έλεγχοι είναι δυνατόν να περιλαμβάνουν και επιθεωρήσεις στους χώρους ή τις φυσικές εγκαταστάσεις του εκτελούντος την επεξεργασία, ενώ, όταν ενδείκνυται, διενεργούνται έπειτα από εύλογη προθεσμία προειδοποίησης. ε) Τα συμβαλλόμενα μέρη θέτουν τις πληροφορίες που αναφέρονται στην παρούσα ρήτρα, συμπεριλαμβανομένων των αποτελεσμάτων τυχόν ελέγχων, στη διάθεση της/των αρμόδιας/-ων εποπτικής/-ών αρχής/-ών, κατόπιν σχετικού αιτήματός της/τους. 7.7. Χρήση υπεργολάβων επεξεργασίας α) Ο εκτελών την επεξεργασία έχει τη γενική άδεια του υπευθύνου επεξεργασίας για την πρόσληψη υπεργολάβων επεξεργασίας από κατάλογο που έχει συμφωνηθεί. Ο εκτελών την επεξεργασία ενημερώνει ειδικά και εγγράφως τον υπεύθυνο επεξεργασίας για κάθε τυχόν σκοπούμενη αλλαγή στον εν λόγω κατάλογο η οποία αφορά την προσθήκη ή την αντικατάσταση υπεργολάβων επεξεργασίας τουλάχιστον τριάντα (30) ημέρες πριν, παρέχοντας στον υπεύθυνο επεξεργασίας επαρκή χρόνο ώστε να μπορεί να εναντιωθεί στην εν λόγω αλλαγή πριν από την πρόσληψη του σχετικού υπεργολάβου ή των σχετικών υπεργολάβων επεξεργασίας. Ο εκτελών την επεξεργασία παρέχει στον υπεύθυνο επεξεργασίας τις πληροφορίες που απαιτούνται ώστε ο υπεύθυνος επεξεργασίας να είναι σε θέση να ασκήσει το δικαίωμα εναντίωσης. β) Όταν ο εκτελών την επεξεργασία προσλαμβάνει υπεργολάβο επεξεργασίας για την εκτέλεση συγκεκριμένων δραστηριοτήτων επεξεργασίας (για λογαριασμό του υπευθύνου επεξεργασίας), το πράττει μέσω σύμβασης η οποία επιβάλλει στον υπεργολάβο επεξεργασίας, στην ουσία, τις ίδιες υποχρεώσεις όσον αφορά την προστασία των δεδομένων με αυτές που επιβάλλονται στον εκτελούντα την επεξεργασία σύμφωνα με τις παρούσες ρήτρες. Ο εκτελών την επεξεργασία διασφαλίζει ότι ο υπεργολάβος επεξεργασίας συμμορφώνεται με τις υποχρεώσεις στις οποίες υπόκειται ο εκτελών την επεξεργασία σύμφωνα με τις παρούσες ρήτρες και τον κανονισμό (ΕΕ) 2016/679. DocuSign Envelope ID: 6CE5F972-6DEC-498C-B5C9-D47F4B2B0FED

-- 11 of 17 --

Εμπιστευτικό / Σύμβαση Παροχής Υπηρεσιών EINVOICING 23 Kyprou Str. 18346 ATHENS, GREECE T/F: (+30) 210 8833624E: isimpact@impact.gr W: WWW.IMPACT.GR Σελίδα 12 από 17 γ) Κατόπιν αιτήματος του υπευθύνου επεξεργασίας, ο εκτελών την επεξεργασία παρέχει στον υπεύθυνο επεξεργασίας αντίγραφο της συμφωνίας με τον υπεργολάβο και κάθε τυχόν μεταγενέστερης πράξης τροποποίησής της. Στον βαθμό που είναι αναγκαίο για την προστασία επαγγελματικών απορρήτων ή άλλων εμπιστευτικών πληροφοριών, συμπεριλαμβανομένων των δεδομένων προσωπικού χαρακτήρα, ο εκτελών την επεξεργασία μπορεί να απαλείψει τις εμπιστευτικές πληροφορίες από το κείμενο της συμφωνίας πριν από την κοινοποίηση του αντιγράφου. δ) Ο εκτελών την επεξεργασία παραμένει πλήρως υπεύθυνος έναντι του υπευθύνου επεξεργασίας για την εκπλήρωση των υποχρεώσεων του υπεργολάβου επεξεργασίας σύμφωνα με τη σύμβασή του με τον εκτελούντα την επεξεργασία. Ο εκτελών την επεξεργασία γνωστοποιεί στον υπεύθυνο επεξεργασίας κάθε περίπτωση μη εκπλήρωσης των συμβατικών υποχρεώσεων του υπεργολάβου επεξεργασίας. ε) Ο εκτελών την επεξεργασία συμφωνεί με τον υπεργολάβο επεξεργασίας ρήτρα δικαιούχου τρίτου, βάσει της οποίας —σε περίπτωση που ο εκτελών την επεξεργασία έπαυσε να υφίσταται από πραγματική ή νομική άποψη ή κατέστη αφερέγγυος— ο υπεύθυνος επεξεργασίας έχει το δικαίωμα να καταγγείλει τη σύμβαση με τον υπεργολάβο επεξεργασίας και να του δώσει εντολή να διαγράψει ή να επιστρέψει τα δεδομένα προσωπικού χαρακτήρα. 7.8. Διεθνείς διαβιβάσεις α) Κάθε διαβίβαση δεδομένων σε τρίτη χώρα ή διεθνή οργανισμό από τον εκτελούντα την επεξεργασία πραγματοποιείται μόνο βάσει καταγεγραμμένων εντολών του υπευθύνου επεξεργασίας ή προκειμένου να εκπληρωθεί ειδική απαίτηση του δικαίου της Ένωσης ή του κράτους μέλους στο οποίο υπόκειται ο εκτελών την επεξεργασία και εκτελείται σύμφωνα με τους όρους του κεφαλαίου V του κανονισμού (ΕΕ) 2016/679. β) Ο υπεύθυνος επεξεργασίας συμφωνεί ότι στις περιπτώσεις που ο εκτελών την επεξεργασία προσλαμβάνει υπεργολάβο επεξεργασίας σύμφωνα με τη ρήτρα 7.7 για την εκτέλεση συγκεκριμένων δραστηριοτήτων επεξεργασίας (για λογαριασμό του υπευθύνου επεξεργασίας) και οι εν λόγω δραστηριότητες επεξεργασίας περιλαμβάνουν τη διαβίβαση δεδομένων προσωπικού χαρακτήρα κατά την έννοια του κεφαλαίου V του κανονισμού (ΕΕ) 2016/679, ο εκτελών την επεξεργασία και ο υπεργολάβος επεξεργασίας μπορούν να διασφαλίζουν τη συμμόρφωση με το κεφάλαιο V του κανονισμού (EΕ) 2016/679 μέσω της χρήσης τυποποιημένων συμβατικών ρητρών που έχει εκδώσει η Επιτροπή σύμφωνα με το άρθρο 46 παράγραφος 2 του κανονισμού (ΕΕ) 2016/679, υπό τον όρο ότι πληρούνται οι προϋποθέσεις για τη χρήση των εν λόγω τυποποιημένων συμβατικών ρητρών. Ρήτρα 8 Συνδρομή στον υπεύθυνο επεξεργασίας α) Ο εκτελών την επεξεργασία ενημερώνει αμέσως τον υπεύθυνο επεξεργασίας για κάθε αίτημα που έχει λάβει από υποκείμενο των δεδομένων. Δεν απαντά ο ίδιος στο αίτημα, εκτός αν λάβει σχετική εξουσιοδότηση από τον υπεύθυνο επεξεργασίας. β) Ο εκτελών την επεξεργασία βοηθά τον υπεύθυνο επεξεργασίας στην εκπλήρωση της υποχρέωσής του να απαντά στα αιτήματα των υποκειμένων των δεδομένων για άσκηση των δικαιωμάτων τους, λαμβανομένης υπόψη της φύσης της επεξεργασίας. Κατά την εκπλήρωση των υποχρεώσεών του σύμφωνα με τα στοιχεία α) και β), ο εκτελών την επεξεργασία συμμορφώνεται με τις εντολές του υπευθύνου επεξεργασίας. γ) Επιπρόσθετα στην υποχρέωση του εκτελούντος την επεξεργασία να βοηθά τον υπεύθυνο επεξεργασίας σύμφωνα με τη ρήτρα 8 στοιχείο β), ο εκτελών την επεξεργασία βοηθά επίσης τον υπεύθυνο επεξεργασίας στη διασφάλιση της συμμόρφωσης προς τις παρακάτω υποχρεώσεις, λαμβανομένων υπόψη της φύσης της επεξεργασίας δεδομένων και των πληροφοριών που διαθέτει ο εκτελών την επεξεργασία: 1) την υποχρέωση να διενεργεί εκτίμηση του αντικτύπου των σχεδιαζόμενων πράξεων επεξεργασίας στην προστασία των δεδομένων προσωπικού χαρακτήρα (εκτίμηση αντικτύπου σχετικά με την προστασία δεδομένων), όταν ένα είδος επεξεργασίας ενδέχεται να επιφέρει υψηλό κίνδυνο για τα δικαιώματα και τις ελευθερίες των φυσικών προσώπων· 2) την υποχρέωση να ζητεί τη γνώμη της/των αρμόδιας/-ων εποπτικής/-ών αρχής/-ών πριν από την επεξεργασία, όταν μια εκτίμηση αντικτύπου σχετικά με την προστασία δεδομένων υποδεικνύει ότι η επεξεργασία θα προκαλούσε υψηλό κίνδυνο ελλείψει μέτρων μετριασμού του κινδύνου από τον υπεύθυνο επεξεργασίας· 3)την υποχρέωση να διασφαλίζει ότι τα δεδομένα προσωπικού χαρακτήρα είναι ακριβή και επικαιροποιημένα, ενημερώνοντας χωρίς καθυστέρηση τον υπεύθυνο επεξεργασίας σε περίπτωση που ο εκτελών την επεξεργασία αντιληφθεί ότι τα δεδομένα προσωπικού χαρακτήρα που επεξεργάζεται είναι ανακριβή ή παρωχημένα· 4)τις υποχρεώσεις που προβλέπονται στο άρθρο 32 του κανονισμού (ΕΕ) 2016/679. δ) Τα συμβαλλόμενα μέρη καθορίζουν στο παράρτημα ΙΙΙ τα κατάλληλα τεχνικά και οργανωτικά μέτρα με τα οποία ο εκτελών την επεξεργασία υποχρεούται να βοηθά τον υπεύθυνο επεξεργασίας για την εφαρμογή της παρούσας ρήτρας, καθώς και το πεδίο εφαρμογής και την έκταση της απαιτούμενης βοήθειας. DocuSign Envelope ID: 6CE5F972-6DEC-498C-B5C9-D47F4B2B0FED

-- 12 of 17 --

Εμπιστευτικό / Σύμβαση Παροχής Υπηρεσιών EINVOICING 23 Kyprou Str. 18346 ATHENS, GREECE T/F: (+30) 210 8833624E: isimpact@impact.gr W: WWW.IMPACT.GR Σελίδα 13 από 17 Ρήτρα 9 Γνωστοποίηση παραβίασης δεδομένων προσωπικού χαρακτήρα Σε περίπτωση παραβίασης δεδομένων προσωπικού χαρακτήρα, ο εκτελών την επεξεργασία συνεργάζεται με τον υπεύθυνο επεξεργασίας και τον βοηθά να συμμορφωθεί προς τις υποχρεώσεις του που απορρέουν από τα άρθρα 33 και 34 του κανονισμού (ΕΕ) 2016/679, ανάλογα με την περίπτωση, λαμβανομένων υπόψη της φύσης της επεξεργασίας και των πληροφοριών που διαθέτει ο εκτελών την επεξεργασία. 9.1. Παραβίαση δεδομένων που αφορά δεδομένα που επεξεργάζεται ο υπεύθυνος επεξεργασίας Σε περίπτωση παραβίασης δεδομένων προσωπικού χαρακτήρα που αφορά δεδομένα που επεξεργάζεται ο υπεύθυνος επεξεργασίας, ο εκτελών την επεξεργασία βοηθά τον υπεύθυνο επεξεργασίας: α) να γνωστοποιήσει την παραβίαση δεδομένων προσωπικού χαρακτήρα στην/στις αρμόδια/-ες εποπτική/-ές αρχή/-ές, αμελλητί από τη στιγμή που ο υπεύθυνος επεξεργασίας απέκτησε γνώση του γεγονότος, κατά περίπτωση/(εκτός αν η παραβίαση δεδομένων προσωπικού χαρακτήρα δεν ενδέχεται να προκαλέσει κίνδυνο για τα δικαιώματα και τις ελευθερίες των φυσικών προσώπων)· β) να συγκεντρώσει τις παρακάτω πληροφορίες, οι οποίες, σύμφωνα με το άρθρο 33 παράγραφος 3 του κανονισμού (ΕΕ) 2016/679 αναφέρονται στη γνωστοποίηση του υπευθύνου επεξεργασίας και πρέπει να περιλαμβάνουν κατ’ ελάχιστο: 1) τη φύση των δεδομένων προσωπικού χαρακτήρα, συμπεριλαμβανομένων, όπου είναι δυνατό, των κατηγοριών και του κατά προσέγγιση αριθμού των επηρεαζόμενων υποκειμένων των δεδομένων, καθώς και των κατηγοριών και του κατά προσέγγιση αριθμού των επηρεαζόμενων αρχείων δεδομένων προσωπικού χαρακτήρα· 2) τις ενδεχόμενες συνέπειες της παραβίασης των δεδομένων προσωπικού χαρακτήρα· 3) τα ληφθέντα ή τα προτεινόμενα προς λήψη μέτρα από τον υπεύθυνο επεξεργασίας για την αντιμετώπιση της παραβίασης των δεδομένων προσωπικού χαρακτήρα, καθώς και, όπου ενδείκνυται, μέτρα για την άμβλυνση ενδεχόμενων δυσμενών συνεπειών της. Όταν και στον βαθμό που δεν είναι δυνατόν να παρασχεθούν όλες αυτές οι πληροφορίες ταυτόχρονα, στην αρχική γνωστοποίηση περιλαμβάνονται οι πληροφορίες που είναι διαθέσιμες τη δεδομένη στιγμή, ενώ πρόσθετες πληροφορίες παρέχονται σε μεταγενέστερο χρόνο και χωρίς αδικαιολόγητη καθυστέρηση μόλις καταστούν διαθέσιμες. γ) να συμμορφωθεί, σύμφωνα με το άρθρο 34 του κανονισμού (ΕΕ) 2016/679, με την υποχρέωση να ανακοινώνει αμελλητί στο υποκείμενο των δεδομένων την παραβίαση δεδομένων προσωπικού χαρακτήρα, όταν αυτή ενδέχεται να θέσει σε υψηλό κίνδυνο τα δικαιώματα και τις ελευθερίες των φυσικών προσώπων. 9.2. Παραβίαση δεδομένων που αφορά δεδομένα που επεξεργάζεται ο εκτελών την επεξεργασία Σε περίπτωση παραβίασης δεδομένων προσωπικού χαρακτήρα που αφορά δεδομένα που επεξεργάζεται ο εκτελών την επεξεργασία, ο εκτελών την επεξεργασία ενημερώνει τον υπεύθυνο επεξεργασίας χωρίς αδικαιολόγητη καθυστέρηση από τη στιγμή που αποκτά γνώση της παραβίασης. Η εν λόγω γνωστοποίηση περιλαμβάνει κατ’ ελάχιστο: α) περιγραφή της φύσης της παραβίασης (συμπεριλαμβανομένων, όπου είναι δυνατόν, των κατηγοριών και του κατά προσέγγιση αριθμού των επηρεαζόμενων υποκειμένων των δεδομένων και αρχείων δεδομένων)· β) τα στοιχεία του σημείου επικοινωνίας από το οποίο μπορούν να ληφθούν περισσότερες πληροφορίες σχετικά με την παραβίαση των δεδομένων προσωπικού χαρακτήρα· γ) τις ενδεχόμενες συνέπειες και τα ληφθέντα ή προτεινόμενα προς λήψη μέτρα για την αντιμετώπιση της παραβίασης, καθώς και, όπου ενδείκνυται, μέτρα για την άμβλυνση ενδεχόμενων δυσμενών συνεπειών της. Όταν και στον βαθμό που δεν είναι δυνατόν να παρασχεθούν όλες αυτές οι πληροφορίες ταυτόχρονα, στην αρχική γνωστοποίηση περιλαμβάνονται οι πληροφορίες που είναι διαθέσιμες τη δεδομένη στιγμή, ενώ πρόσθετες πληροφορίες παρέχονται σε μεταγενέστερο χρόνο και χωρίς αδικαιολόγητη καθυστέρηση μόλις καταστούν διαθέσιμες. Τα συμβαλλόμενα μέρη καθορίζουν στο παράρτημα ΙΙΙ όλα τα άλλα στοιχεία που πρέπει να παρέχονται από τον εκτελούντα την επεξεργασία κατά την παροχή βοήθειας στον υπεύθυνο επεξεργασίας για τη συμμόρφωση προς τις υποχρεώσεις του υπευθύνου επεξεργασίας σύμφωνα με τα άρθρα 33 και 34 του κανονισμού (ΕΕ) 2016/679. ΤΜΗΜΑ III ΤΕΛΙΚΕΣ ΔΙΑΤΑΞΕΙΣ Ρήτρα 10 Μη συμμόρφωση με τις ρήτρες και καταγγελία α) Με την επιφύλαξη των διατάξεων του κανονισμού (ΕΕ) 2016/679, σε περίπτωση που ο εκτελών την επεξεργασία παραβιάζει τις DocuSign Envelope ID: 6CE5F972-6DEC-498C-B5C9-D47F4B2B0FED

-- 13 of 17 --

Εμπιστευτικό / Σύμβαση Παροχής Υπηρεσιών EINVOICING 23 Kyprou Str. 18346 ATHENS, GREECE T/F: (+30) 210 8833624E: isimpact@impact.gr W: WWW.IMPACT.GR Σελίδα 14 από 17 υποχρεώσεις του σύμφωνα με τις παρούσες ρήτρες, ο υπεύθυνος επεξεργασίας μπορεί να δώσει εντολή στον εκτελούντα την επεξεργασία να αναστείλει την επεξεργασία δεδομένων προσωπικού χαρακτήρα έως ότου ο τελευταίος συμμορφωθεί με τις παρούσες ρήτρες ή καταγγελθεί η σύμβαση. Ο εκτελών την επεξεργασία ενημερώνει αμέσως τον υπεύθυνο επεξεργασίας σε περίπτωση που αδυνατεί να συμμορφωθεί με τις παρούσες ρήτρες, για οποιονδήποτε λόγο. β) Ο υπεύθυνος επεξεργασίας έχει δικαίωμα να καταγγείλει τη σύμβαση στον βαθμό που αφορά την επεξεργασία δεδομένων προσωπικού χαρακτήρα σύμφωνα με τις παρούσες ρήτρες, αν: 1) η επεξεργασία δεδομένων προσωπικού χαρακτήρα από τον εκτελούντα την επεξεργασία ανεστάλη από τον υπεύθυνο επεξεργασίας σύμφωνα με το στοιχείο α) και η συμμόρφωση με τις παρούσες ρήτρες δεν αποκαταστάθηκε εντός εύλογου χρονικού διαστήματος και, σε κάθε περίπτωση, εντός ενός μηνός από την ημερομηνία της αναστολής· 2) ο εκτελών την επεξεργασία παραβιάζει ουσιωδώς ή με τρόπο διαρκή τις παρούσες ρήτρες ή τις υποχρεώσεις του βάσει του κανονισμού (ΕΕ) 2016/679· 3) ο εκτελών την επεξεργασία δεν συμμορφώνεται με δεσμευτική απόφαση αρμόδιου δικαστηρίου ή της/των αρμόδιας/-ων εποπτικής/-ών αρχής/-ών όσον αφορά τις υποχρεώσεις του σύμφωνα με τις παρούσες ρήτρες ή τον κανονισμό (ΕΕ) 2016/679. γ) Ο εκτελών την επεξεργασία έχει δικαίωμα να καταγγείλει τη σύμβαση στον βαθμό που αφορά την επεξεργασία δεδομένων προσωπικού χαρακτήρα σύμφωνα με τις παρούσες ρήτρες αν, παρόλο που έχει ενημερώσει τον υπεύθυνο επεξεργασίας ότι οι εντολές του παραβιάζουν εφαρμοστέες νομικές απαιτήσεις σύμφωνα με τη ρήτρα 7.1 στοιχείο β), ο υπεύθυνος επεξεργασίας εμμένει στη συμμόρφωση με τις εν λόγω εντολές. δ) Μετά την καταγγελία της σύμβασης, ο εκτελών την επεξεργασία, κατ’ επιλογή του υπευθύνου επεξεργασίας, διαγράφει όλα τα δεδομένα προσωπικού χαρακτήρα που επεξεργάζεται για λογαριασμό του υπευθύνου επεξεργασίας και πιστοποιεί στον υπεύθυνο επεξεργασίας ότι το έχει πράξει ή επιστρέφει όλα τα δεδομένα προσωπικού χαρακτήρα στον υπεύθυνο επεξεργασίας και διαγράφει τα υφιστάμενα αντίγραφα, εκτός αν το δίκαιο της Ένωσης ή του κράτους μέλους απαιτεί την αποθήκευση των δεδομένων προσωπικού χαρακτήρα. Έως τη διαγραφή ή την επιστροφή των δεδομένων, ο εκτελών την επεξεργασία συνεχίζει να διασφαλίζει τη συμμόρφωση με τις παρούσες ρήτρες. ΠΑΡΑΡΤΗΜΑ Ι Κατάλογος συμβαλλόμενων μερών Υπεύθυνος/-οι επεξεργασίας: [Ταυτότητα και στοιχεία επικοινωνίας του/των υπευθύνου/-ων επεξεργασίας και, κατά περίπτωση, του υπευθύνου προστασίας δεδομένων του υπευθύνου επεξεργασίας] 1. Όνομα: … Διεύθυνση: … Όνομα, θέση και στοιχεία επικοινωνίας του υπευθύνου επικοινωνίας: … Υπογραφή και ημερομηνία προσχώρησης: … 2. … Εκτελών/-ούντες την επεξεργασία [Ταυτότητα και στοιχεία επικοινωνίας του/των εκτελούντος/-ων την επεξεργασία και, κατά περίπτωση, του υπευθύνου προστασίας δεδομένων του εκτελούντος την επεξεργασία] 1. Όνομα: INFORMATION SYSTEMS IMPACT ΜΟΝΟΠΡΟΣΩΠΗ ΑΝΩΝΥΜΗ ΕΤΑΙΡΕΙΑ ΠΑΡΟΧΗΣ ΥΠΗΡΕΣΙΩΝ ΠΛΗΡΟΦΟΡΙΚΗΣ Διεύθυνση: Κύπρου 23, Μοσχάτο Αττικής 2. Όνομα, θέση και στοιχεία επικοινωνίας του υπευθύνου προστασίας δεδομένων: Επωνυμία: ΔΡΑΚΟΠΟΥΛΟΣ ΔΙΚΗΓΟΡΙΚΗ ΕΤΑΙΡΕΙΑ Διεύθυνση: Λεωφόρος Κηφισίας αριθ. 332, Χαλάνδρι, ΤΚ. 15233 Στοιχεία επικοινωνίας: Mιχαήλ Κοσμόπουλος, τηλ. 2106836561, email: gdpr@drakopoulos-law.com Υπογραφή και ημερομηνία προσχώρησης: … ΠΑΡΑΡΤΗΜΑ II Περιγραφή της επεξεργασίας DocuSign Envelope ID: 6CE5F972-6DEC-498C-B5C9-D47F4B2B0FED

-- 14 of 17 --

Εμπιστευτικό / Σύμβαση Παροχής Υπηρεσιών EINVOICING 23 Kyprou Str. 18346 ATHENS, GREECE T/F: (+30) 210 8833624E: isimpact@impact.gr W: WWW.IMPACT.GR Σελίδα 15 από 17 Κατηγορίες υποκειμένων δεδομένων των οποίων τα δεδομένα προσωπικού χαρακτήρα υποβάλλονται σε επεξεργασία … Κατηγορίες δεδομένων προσωπικού χαρακτήρα που υποβάλλονται σε επεξεργασία … Ευαίσθητα δεδομένα που υποβάλλονται σε επεξεργασία (αν συντρέχει τέτοια περίπτωση) και περιορισμοί ή εγγυήσεις που εφαρμόζονται ώστε να λαμβάνονται πλήρως υπόψη η φύση των δεδομένων και οι υφιστάμενοι κίνδυνοι, όπως, για παράδειγμα, αυστηρός περιορισμός του σκοπού, περιορισμοί στην πρόσβαση (συμπεριλαμβανομένης της πρόσβασης αποκλειστικά από προσωπικό που έχει λάβει εξειδικευμένη κατάρτιση), τήρηση αρχείου πρόσβασης στα δεδομένα, περιορισμοί στις περαιτέρω διαβιβάσεις ή πρόσθετα μέτρα ασφάλειας. … Φύση της επεξεργασίας … Σκοπός/-οί για τον οποίο ή τους οποίους τα δεδομένα προσωπικού χαρακτήρα υποβάλλονται σε επεξεργασία για λογαριασμό του υπευθύνου επεξεργασίας … Διάρκεια της επεξεργασίας … … Για την επεξεργασία από εκτελούντες την επεξεργασία (υπεργολάβους επεξεργασίας), να διευκρινιστεί επίσης το αντικείμενο, η φύση και η διάρκεια της επεξεργασίας ΠΑΡΑΡΤΗΜΑ III Τεχνικά και οργανωτικά μέτρα, συμπεριλαμβανομένων των τεχνικών και οργανωτικών μέτρων για τη διασφάλιση της ασφάλειας των δεδομένων Η IMPACT ΜΟΝ. Α.Ε. εστιάζει σταθερά στη διασφάλιση του βέλτιστου επιπέδου ασφάλειας των δεδομένων και πληροφοριών, καθώς και στην προστασία των δεδομένων που επεξεργάζεται μέσω των υποδομών και των υπηρεσιών της. Ως εκ τούτου, η εταιρεία αξιολογεί τακτικά τους κινδύνους για την Ασφάλεια, την Προστασία Δεδομένων και την Ιδιωτικότητα. Με βάση την αξιολόγηση του επιπέδου έκθεσης στους εντοπισμένους κινδύνους, η εταιρεία προχωρά στην εφαρμογή νέων ή/και στη βελτίωση των υφιστάμενων Τεχνικών και Οργανωτικών Μέτρων (ΤΟΜ) για την Ασφάλεια Πληροφοριών και την Προστασία Δεδομένων. Τα εν λόγω ΤΟΜ περιλαμβάνουν τα ακόλουθα: Α. Οργανωτικά Μέτρα - Κατανομή ρόλων και αρμοδιοτήτων για την ασφάλεια των πληροφοριών και τη διαχείριση δεδομένων προσωπικού χαρακτήρα, - Αξιολόγηση κινδύνων, - Σχέδιο αντιμετώπισης κινδύνων, - Περιορισμός και έλεγχος πρόσβασης στα προσωπικά δεδομένα, - Διατήρηση της εμπιστευτικότητας, - Τεχνογνωσία και εκπαίδευση, - Απογραφή μέσων αποθήκευσης προσωπικών δεδομένων, - Βαθμολόγηση/ κατηγοριοποίηση, - Περιορισμός και ασφαλής καταστροφή εκτυπώσεων, - Οριστική διαγραφή/ καταστροφή προσωπικών δεδομένων, Β. Τεχνικά Μέτρα - Εκχώρηση δικαιωμάτων πρόσβασης, DocuSign Envelope ID: 6CE5F972-6DEC-498C-B5C9-D47F4B2B0FED

-- 15 of 17 --

Εμπιστευτικό / Σύμβαση Παροχής Υπηρεσιών EINVOICING 23 Kyprou Str. 18346 ATHENS, GREECE T/F: (+30) 210 8833624E: isimpact@impact.gr W: WWW.IMPACT.GR Σελίδα 16 από 17 - Περιορισμός δικαιωμάτων πρόσβασης σε προσωπικά δεδομένα. - Έλεγχος ταυτότητας και αυθεντικοποίηση, - Χρήση λογαριασμών διαχείρισης, - Απαγόρευση πρόσβασης, - Επικαιροποίηση χρηστών, - Πολιτική διαχείρισης κωδικών πρόσβασης (ρυθμίζοντας και τη διατήρηση και περιοδική αλλαγή τους), - Κρυπτογράφηση φορητών συσκευών και μέσων, - Κρυπτογράφηση δεδομένων σε κατάσταση ηρεμίας, - Έλεγχοι και περιορισμοί φυσικής πρόσβασης, - Μέτρα περιβαλλοντικής ασφάλειας, - Περιορισμός ενεργειών των απλών χρηστών, - Χρήση εγκεκριμένου λογισμικού, - Παραμετροποίηση ρυθμίσεων ασφαλείας, Γ. Προστασία από κακόβουλο λογισμικό - Χρήση λογισμικού προστασίας, - Επικαιροποίηση παραμέτρων ασφαλείας, - Παρακολούθηση και έλεγχος των αρχείων καταγραφής, - Περιορισμός πρόσβασης στα αρχεία καταγραφής, - Eλάχιστη πληροφόρηση των αρχείων καταγραφής, - Πρόσθετες πληροφορίες και παρακολούθηση των αρχείων καταγραφής, - Διαδικασία διαχείρισης αλλαγών, - Διαχωρισμός περιβαλλόντων, - Διαφοροποίηση των δεδομένων δοκιμών, - Περιμετρική ασφάλεια δικτύου, - Διαχωρισμός δικτύου, - Διαχείριση απομακρυσμένης πρόσβασης, - Χρήση ασφαλών πρωτοκόλλων, - Εξασφάλιση επάρκειας υπεργολάβου/ υπο-εκτελούντος την επεξεργασία, - Διαχείριση και καταγραφή περιστατικών παραβίασης προσωπικών δεδομένων, - Διαχείριση και προστασία αντιγράφων ασφαλείας, - Διατήρηση σχεδίου επιχειρησιακής συνέχειας/ σχεδίου ανάκαμψης από καταστροφές, - Έλεγχοι επάρκειας μέτρων ασφάλειας πληροφοριών, - Τεχνικοί έλεγχοι ασφάλειας πληροφοριών (έλεγχος ευπαθειών). Υπεργολάβοι Επεξεργασίας Δεδομένων Προσωπικού Χαρακτήρα Υπηρεσία Υπεργολάβος Χώρα Azure Data Center Microsoft Βόρεια ή Δυτική Ευρώπη Email Provider Sendgrid ΗΠΑ (Standard Contractual Clauses) DocuSign Envelope ID: 6CE5F972-6DEC-498C-B5C9-D47F4B2B0FED

-- 16 of 17 --

Εμπιστευτικό / Σύμβαση Παροχής Υπηρεσιών EINVOICING 23 Kyprou Str. 18346 ATHENS, GREECE T/F: (+30) 210 8833624E: isimpact@impact.gr W: WWW.IMPACT.GR Σελίδα 17 από 17 Print House Inform Λύκος Α.Ε. Ελλάδα DocuSign Envelope ID: 6CE5F972-6DEC-498C-B5C9-D47F4B2B0FED

-- 17 of 17 --